Datenschutzerklärung für die App „Plabro“

Stand: 30. Oktober 2026

Mit dieser Datenschutzerklärung erfährst du, welche personenbezogenen Daten bei der Nutzung der App „Plabro“ (im Folgenden „App“) verarbeitet werden, wofür, auf welcher Rechtsgrundlage und welche Rechte du hast. Plabro ist so gebaut, dass möglichst wenige Daten dein Gerät verlassen: Deine Pflanzen, Fotos und Pflegeeinträge bleiben auf deinem Smartphone.

1. Verantwortlicher

Andre Müller
Eisenbergstraße 11
37247 Großalmerode
Deutschland
E-Mail: dev@buggxs.com

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht.

2. Überblick: Was passiert mit deinen Daten?

3. Lokale Speicherung auf deinem Gerät

Was: Pflanzen (Name, Art, Standort-Bezeichnung wie „Wohnzimmer“, Pflegeintervalle, Notizen), Pflanzenfotos und Album-Fotos, Gieß- und Düngeprotokolle, Anzuchtguide-Fortschritt, Erinnerungseinstellungen, App-Einstellungen (z. B. deine Einwilligungsentscheidung zu Absturzberichten).

Wo: Ausschließlich im privaten App-Speicher auf deinem Gerät. Wir haben keinen Zugriff darauf, und diese Daten werden nicht an uns oder Dritte übertragen.

Gerätesicherung: Wenn du auf deinem Android-Gerät die Datensicherung bei Google aktiviert hast, kann Android deine Pflanzen und Fotos im Rahmen dieser Sicherung in deinem Google-Konto sichern und auf ein neues Gerät übertragen. Das steuerst du in den Android-Einstellungen; die Sicherung erfolgt durch Google, nicht durch uns. Deine anonyme Anmeldung wird dabei nicht mitgesichert.

Speicherdauer: Bis du die Daten in der App löschst (einzelne Pflanzen oder „Alle Daten löschen“) oder die App deinstallierst.

Rechtsgrundlage: Eine Übermittlung an uns findet nicht statt. Soweit überhaupt eine Verarbeitung durch uns vorliegt, ist die Speicherung auf deinem Gerät für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO).

Datensicherung als Datei

Du kannst deine Daten (Pflanzen, Pflegeeinträge, Anzuchten, Fotos und einige Einstellungen wie Erinnerungszeit und Darstellung) als Datei sichern. Die Datei wird nur auf deinem Gerät erzeugt und über das Teilen-Menü deines Geräts an einen Ort deiner Wahl übergeben. Plabro lädt sie nicht hoch und hat keinen Zugriff darauf. Die Datei ist nicht verschlüsselt. Fotos werden so gesichert, wie sie in der App liegen; aus der Galerie übernommene Fotos können dabei eingebettete Metadaten (z. B. Aufnahmeort) enthalten. Wenn du die Datei in einem Cloud-Dienst speicherst oder versendest, gelten dessen Datenschutzbestimmungen. Zum Einspielen wählst du die Datei über die Dateiauswahl deines Geräts aus; die Daten werden nur auf deinem Gerät verarbeitet und ersetzen die bisherigen Daten.

Teilen und Speichern als Bild

Du kannst eine Pflanze oder einen Anzucht-Erfolg als Bild teilen oder in deiner Galerie speichern. Das Bild wird nur auf deinem Gerät erstellt, ohne eingebettete Metadaten. Dein Pflanzenfoto erscheint nur darauf, wenn du es einschaltest (standardmäßig aus). Name und Zeitraum kannst du ausblenden. Das Bild geht nur an das Ziel, das du im Teilen-Menü deines Geräts wählst, bzw. in den Ordner „Plabro“ deiner Galerie. An uns wird dabei nichts übertragen. Für die Weitergabe über andere Apps gelten deren Datenschutzbestimmungen.

4. Pflanzen-Scan mit künstlicher Intelligenz (KI)

Zweck: Du kannst eine Pflanze fotografieren oder ein Foto auswählen, um sie automatisch bestimmen zu lassen und Pflegehinweise (z. B. Gießintervall, Licht, Hinweise zur Giftigkeit) vorgeschlagen zu bekommen. Der Scan ist freiwillig. Du kannst jede Pflanze auch ohne Foto manuell anlegen.

Ablauf und Daten:

1. Vor dem Senden verkleinert die App das Foto (auf höchstens ca. 1024 Pixel) und entfernt eingebettete Metadaten (EXIF), insbesondere GPS-Standort, Gerätedaten und Aufnahmezeit.
2. Die App sendet das Foto verschlüsselt (HTTPS) zusammen mit deinem Anmelde-Token (siehe Abschnitt 5), einem App-Check-Token (siehe Abschnitt 6) und der Spracheinstellung deines Geräts (für die Sprache des Ergebnisses) an unseren Server (Backend). Dabei werden technisch bedingt auch deine IP-Adresse und der Zeitpunkt der Anfrage verarbeitet.
3. Unser Server leitet das Foto an ein KI-Modell von Google (Gemini) weiter und gibt das Ergebnis an die App zurück.
4. Das Ergebnis wird nur lokal auf deinem Gerät gespeichert.

Die App weist dich auf der Kamera-Ansicht mit einem kurzen Hinweis darauf hin und verlinkt zu den Details im Bereich Datenschutz. Bitte fotografiere nur die Pflanze und keine Personen oder persönlichen Gegenstände. Personen auf dem Foto wären personenbezogene Daten.

Unser Server: Er läuft bei Google Cloud (Dienst „Cloud Run“) in der Region Frankfurt am Main, Deutschland (europe-west3). Er speichert keine Fotos und keine KI-Antworten; das Foto wird nur im Arbeitsspeicher für die Dauer der Anfrage verarbeitet. Zur Fehlersuche und Sicherheit protokolliert der Server technische Daten ohne Bildinhalt (siehe Abschnitt 7).

KI-Verarbeitung durch Google:

Die Erkennung erfolgt über die kostenpflichtige Gemini API von Google. Google handelt dabei als unser Auftragsverarbeiter auf Grundlage des Data Processing Addendum für die Gemini API (Art. 28 DSGVO). Google nutzt die Fotos bei der kostenpflichtigen Nutzung nicht zum Training seiner KI-Modelle. Google speichert Anfragen und Antworten für einen begrenzten Zeitraum ausschließlich zur Erkennung und Verhinderung von Missbrauch und kann Daten vorübergehend in Ländern zwischenspeichern, in denen Google Einrichtungen betreibt, auch außerhalb der EU (insbesondere USA). Zur Übermittlung in Drittländer siehe Abschnitt 10.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (du löst den Scan aus, er ist Teil des von dir genutzten Dienstes). Der Zugriff auf Kamera bzw. Foto erfolgt nur, wenn du ihn ausdrücklich startest (§ 25 Abs. 2 Nr. 2 TDDDG).

Pflicht zur Bereitstellung: Keine. Ohne Foto kannst du keine automatische Erkennung nutzen, die App aber vollständig mit manuell angelegten Pflanzen.

Speicherdauer: Bei uns keine Speicherung des Fotos über die Anfrage hinaus. Bei Google begrenzte Speicherung zur Missbrauchserkennung nach den Google-Bedingungen.

Hinweis zu KI-Ergebnissen: Ergebnisse werden mit künstlicher Intelligenz erzeugt und in der App als KI-Ergebnis gekennzeichnet. Sie können falsch sein. Angaben zur Giftigkeit erfolgen ohne Gewähr. Es findet keine automatisierte Entscheidung im Einzelfall mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung statt (Art. 22 DSGVO).

5. Anonyme Anmeldung (Firebase Authentication)

Zweck: Damit nur echte Plabro-Apps unseren Server nutzen können und wir das tägliche Scan-Limit umsetzen können, meldet die App dich anonym an. Das geschieht erst, wenn du zum ersten Mal einen Scan startest. Nutzt du den Scan nicht, findet keine Anmeldung statt und es entsteht keine Kennung. Du legst kein Konto an und gibst weder Namen noch E-Mail-Adresse an.

Daten: Eine zufällig erzeugte Nutzerkennung (UID), ein zeitlich begrenztes Anmelde-Token (ID-Token), IP-Adresse und technische Geräteinformationen (z. B. User-Agent), die bei der Ausgabe des Tokens anfallen.

Empfänger: Google (Firebase Authentication) als unser Auftragsverarbeiter auf Grundlage der Firebase Data Processing and Security Terms.

Drittland: Firebase Authentication verarbeitet Daten in den USA (siehe Abschnitt 10).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Voraussetzung für den Scan) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, unseren Server vor Missbrauch und unbegrenzten Kosten zu schützen). Der Zugriff auf dein Gerät ist dafür technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Support-Kennung: Sobald die Kennung existiert, zeigt die App sie gekürzt als „Support-ID“ im Profil an. Du kannst sie kopieren und uns bei Fragen oder Löschwünschen nennen.

Speicherdauer: Die anonyme Kennung bleibt bestehen, bis du „Alle Daten löschen“ in der App ausführst; dann wird das anonyme Konto bei Firebase gelöscht. Deinstallierst du die App ohne vorherige Löschung, kann die Kennung keinem Gerät und keiner Person mehr zugeordnet werden.

6. Schutz vor Missbrauch (Firebase App Check mit Play Integrity)

Zweck: Wir prüfen, ob Anfragen an unseren Server von einer unveränderten, über Google Play installierten Plabro-App stammen. Das schützt vor automatisierten Angriffen und Kostenmissbrauch.

Daten: Ein Integritäts-Token, das Google Play auf deinem Gerät erzeugt, sowie der User-Agent. Nach Angaben von Firebase werden diese Daten nicht mit einer Nutzer- oder Gerätekennung verknüpft.

Empfänger: Google (Firebase App Check, Google Play Integrity).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Missbrauchsschutz); technisch erforderlich nach § 25 Abs. 2 Nr. 2 TDDDG.

Speicherdauer: Keine Speicherung des Tokens durch uns; es wird bei jeder Anfrage geprüft und verworfen.

7. Server-Protokolle und Scan-Limit

Server-Protokolle (Logs): Bei jeder Anfrage an unseren Server werden technische Daten protokolliert: Zeitpunkt, aufgerufener Endpunkt, Statuscode, Dauer, IP-Adresse, User-Agent sowie deine Nutzerkennung ausschließlich in gehashter (unkenntlich gemachter) Form. Fotos und KI-Antworten werden nicht protokolliert. Zusätzlich protokolliert die Plattform (Google Cloud Run) jede Anfrage mit IP-Adresse und User-Agent. Die Protokolle liegen in Google Cloud Logging.

• Zweck: Betrieb, Fehlersuche, Sicherheit.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Dienst).
• Speicherdauer: 30 Tage, danach automatische Löschung.

Scan-Limit: Um die Kosten der KI-Erkennung zu begrenzen und Missbrauch zu verhindern, sind pro Nutzerkennung und Tag 3 Scans möglich. Dafür führt unser Server einen Zähler aus deiner anonymen Nutzerkennung (siehe Abschnitt 5), dem Datum und der Anzahl der Scans. Zusätzlich gibt es eine tägliche Obergrenze für alle Nutzer zusammen; dieser Gesamtzähler enthält keine Nutzerkennung.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kosten- und Missbrauchsschutz). Du kannst dem widersprechen (siehe Abschnitt 16), der Scan steht dann nicht mehr zur Verfügung; die App ist ohne Scan weiter vollständig nutzbar.
• Speicherdauer: Die Zähler liegen in einer Google-Firestore-Datenbank in Frankfurt am Main (europe-west3) und werden automatisch spätestens nach 2 Tagen gelöscht. „Alle Daten löschen“ entfernt die Zähler deiner Nutzerkennung.
• Empfänger: Google (Firestore) als unser Auftragsverarbeiter.

8. Absturzberichte (Firebase Crashlytics) – nur mit Einwilligung

Zweck: Wenn du zustimmst, sendet die App bei einem Absturz oder schweren Fehler einen Bericht, damit wir Fehler finden und beheben können. Du entscheidest freiwillig: im Onboarding (Schalter, standardmäßig aus) oder später im Profil. Ohne dein Zutun ist Crashlytics ausgeschaltet.

Daten: Fehler- und Absturzinformationen (Stacktrace, Zeitpunkt), App-Version, Gerätemodell, Betriebssystemversion, Speicher- und Gerätezustand zum Absturzzeitpunkt sowie eine Crashlytics-Installationskennung. Keine Pflanzenfotos, keine Pflanzendaten.

Empfänger: Google (Firebase Crashlytics) als unser Auftragsverarbeiter.

Drittland: Verarbeitung in den USA möglich (siehe Abschnitt 10).

Rechtsgrundlage: Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung ist Crashlytics deaktiviert und sendet nichts.

Widerruf: Jederzeit mit Wirkung für die Zukunft im Profil unter „Profil > Datenschutz und Daten > Datenschutz > Absturzberichte senden“. Ungesendete Berichte werden dabei gelöscht.

Speicherdauer: 90 Tage bei Google.

9. Berechtigungen der App

Erinnerungen werden lokal auf deinem Gerät geplant und angezeigt. Es gibt keine Push-Nachrichten von unserem Server, und dafür werden keine Daten übertragen. Die App nutzt keinen Standortzugriff. Datensicherung, Teilen und das Speichern eines Bildes in der Galerie brauchen keine zusätzliche Berechtigung.

10. Übermittlung in Drittländer (USA)

Einige der genannten Google-Dienste verarbeiten Daten (auch) in den USA: Firebase Authentication, Firebase Crashlytics (nur mit Einwilligung) und die Gemini API. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO); Google LLC ist danach zertifiziert. Zusätzlich hat Google Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

Unser Server läuft in der EU (Frankfurt am Main); die KI-Erkennung über die Gemini API kann dagegen auch außerhalb der EU erfolgen (siehe Abschnitt 4).

11. Kontakt per E-Mail und Meldungen zu KI-Ergebnissen

Wenn du uns per E-Mail schreibst (z. B. über „Ergebnis melden“ in der App, das dein E-Mail-Programm öffnet), verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfragen zur App) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung und an der Verbesserung der App).
• Speicherdauer: Bis dein Anliegen erledigt ist, danach Löschung, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
• E-Mail-Anbieter: IONOS SE (Montabaur, Deutschland), bei dem unser Postfach gehostet wird.

12. Vertrieb über Google Play

Die App wird über Google Play bereitgestellt. Für Download, Installation und Updates verarbeitet Google als eigener Verantwortlicher Daten nach seiner eigenen Datenschutzerklärung (https://policies.google.com/privacy). Darauf haben wir keinen Einfluss. Von Google Play erhalten wir nur zusammengefasste, nicht personenbezogene Statistiken (z. B. Anzahl der Installationen).

Bewertungsabfrage: Wenn du Plabro eine Weile genutzt und einige Pflegeaufgaben erledigt hast, kann die App Google Play selten bitten, den Bewertungsdialog von Google anzuzeigen. Ob er erscheint, entscheidet Google Play. Eine Bewertung gibst du direkt bei Google Play ab; dafür gelten die Bestimmungen von Google. Wir erhalten dabei keine Daten von dir und erfahren nicht, ob oder wie du bewertest. Die dafür nötigen Zähler (z. B. erledigte Pflegeaufgaben, Zeitpunkt der letzten Abfrage) speichert die App nur lokal auf deinem Gerät.

13. Diese Webseite

Diese Seite wird über Google Firebase Hosting bereitgestellt. Beim Aufruf verarbeitet Google technisch erforderliche Daten (z. B. IP-Adresse, Zeitpunkt, Browser) zur Auslieferung und Sicherheit der Seite. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Wir setzen keine Cookies und kein Tracking ein.

14. Datensicherheit

Alle Verbindungen zwischen App und unserem Server sind mit TLS (HTTPS) verschlüsselt. Fotos werden vor dem Senden verkleinert und von Metadaten befreit. Unser Server speichert keine Fotos. Zugriff auf die Server-Infrastruktur hat nur der Verantwortliche. Eine Sicherungsdatei (Abschnitt 3) ist nicht verschlüsselt; bewahre sie deshalb an einem Ort auf, dem du vertraust.

15. Deine Daten löschen

• In der App: Unter „Profil > Datenschutz und Daten > Datenschutz > Alle Daten löschen“ löschst du alle lokal gespeicherten Daten (Pflanzen, Fotos, Protokolle, Einstellungen) sowie, falls vorhanden, dein anonymes Konto bei Firebase und die Scan-Zähler auf unserem Server. Die App startet danach wie neu installiert. Ist das Konto gerade nicht erreichbar (z. B. offline), werden die Daten auf dem Gerät trotzdem gelöscht, und du kannst das Konto später erneut entfernen.
• Auf unserem Server: Fotos werden nicht gespeichert (zur begrenzten Speicherung bei Google siehe Abschnitt 4). Der Scan-Zähler wird automatisch spätestens nach 2 Tagen gelöscht, Server-Protokolle nach 30 Tagen.
• Per E-Mail: Du kannst die Löschung auch per E-Mail an dev@buggxs.com beantragen. Da wir keine Namen oder E-Mail-Adressen zu deiner Nutzung speichern, können wir Daten ohne deine anonyme Kennung in der Regel nicht zuordnen; die Löschung in der App ist deshalb der zuverlässigste Weg. Deine Support-Kennung findest du im Profil (Tippen kopiert sie), sobald du einmal gescannt hast.
• Deinstallation: Entfernt alle lokalen Daten von deinem Gerät.
• Sicherungsdateien und geteilte Bilder, die du außerhalb der App gespeichert oder versendet hast, liegen nicht bei uns. Sie werden weder durch „Alle Daten löschen“ noch durch die Deinstallation entfernt; die löschst du selbst.

16. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), z. B. für Absturzberichte direkt im Profil

Schreib uns dazu einfach an dev@buggxs.com.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts. Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
https://datenschutz.hessen.de

17. Kinder

Die App richtet sich nicht an Kinder unter 16 Jahren.

18. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert (z. B. bei Einführung eines Abos oder einer Cloud-Synchronisation). Es gilt die jeweils hier veröffentlichte Fassung.